Ano ang patch management software at paano ito gamitin

Kung gumagamit ka ng mga kompyuter, server, o anumang uri ng sistema ng korporasyon, maya-maya ay makakaranas ka ng mga nakakainis na update na iyon. At sa mundong iyon, ang mga patch ay pang-araw-araw na nangyayari. Ang dating simpleng pag-click sa "update" ay naging isang kritikal na gawain sa cybersecurity ngayon.Napakahalaga ng pagpapatuloy ng negosyo at pagsunod sa mga regulasyon. Ang pagbalewala dito ay nagbubukas ng pinto sa ransomware, mga paglabag sa datos, at mga pagkawala ng serbisyo na maaaring maging lubhang magastos.

Dito ay ang Software sa pamamahala ng patch bilang isang mahalagang bahagi ng estratehiya sa ITAwtomatiko ng mga kagamitang ito ang halos kabuuan ng proseso, ngunit nangangailangan pa rin ang mga ito ng paghuhusga ng tao: pagpapasya kung ano ang unang i-patch, kailan, paano ito susubukan, at kung ano ang gagawin kung may magkamali. Sa mga sumusunod na linya, makikita mo nang detalyado kung ano ang isang patch, ano ang pamamahala ng patch, ano ang ginagawa ng espesyalisadong software, ano ang mga hamong dulot nito (lalo na sa mga industriyal na kapaligiran), at kung ano ang mga pinakamahusay na kasanayan na dapat ilapat kung gusto mo ng kapanatagan ng loob.

Ano ang isang software patch at para saan ito ginagamit?

Ang software patch ay isang hanay ng mga pagbabago sa isang umiiral na programa. Ginagamit ito upang itama ang mga error, isara ang mga kahinaan sa seguridad, o magdagdag ng maliliit na pag-aayos at pagpapabuti nang hindi naglalabas ng ganap na bagong bersyon. Maaari itong mula sa kaunting pagbabago ng ilang linya ng code hanggang sa medyo malalaking pakete na nakakaapekto sa maraming bahagi. Sa Windows, ang mga pagbabagong ito ay nakaimbak sa Folder ng WinSxS.

Bagama't sa isip, dapat perpekto ang code mula sa simula, ang katotohanan ay Palaging nakakalusot ang mga insekto at lumilitaw ang mga bagong banta na hindi inaasahan ninuman.Kaya naman regular na naglalabas ng mga patch ang mga tagagawa, maaaring bilang mabilisang hotfix o bilang mas naka-iskedyul na mga update.

Ayon sa kaugalian, maraming patch ang inilalapat habang naka-shut down ang system, habang nasa maintenance window. Ngayon, nagbago na ang mga bagay-bagay: Hinihingi ng mga kumpanya ang pinakamataas na availability at ang mga supplier ay bumuo ng mga mekanismo ng "hot patching" upang magpakilala ng mga pagbabago habang tumatakbo ang sistema, upang mabawasan ang mga pagkaantala sa serbisyo.

Mga pangunahing layunin ng isang patch

Karamihan sa mga patch ay naghahangad ng kahit isa sa tatlong layuning ito, bagama't kadalasan ay pinagsasama nila ang ilan:

• Pagwawasto ng mga error sa paggana: Kung may lumitaw na mga malfunction, instability, o hindi inaasahang pag-uugali pagkatapos ng deployment, mabilis na malulutas ng isang patch ang mga ito nang hindi kinakailangang isulat muli ang produkto o baguhin sa isang pangunahing bersyon.
• Mga update at pagpapahusay: Kadalasan, ang mga patch ay nagpapakilala ng mga bagong opsyon, nagpapabuti ng performance, o nagpapalawak ng compatibility. Ito ay isang mabilis na paraan upang mapaunlad ang produkto nang hindi pinipilit ang isang kumpletong paglipat.
• Pagsasara ng mga kahinaan sa seguridad: Ito ang pinakamahalagang bahagi. Sinasamantala ng mga umaatake ang mga kilalang kahinaan—kadalasang idinodokumento sa publiko—at tumutugon ang mga tagagawa sa pamamagitan ng paglalabas ng mga patch. Kung hindi ito inilapat, ang sistema ay nananatili na nakabukas ang pinto. sa mga exploit, ransomware at lahat ng uri ng malware.

Mga sensitibong aspeto ng mga patch

Ang paglalagay ng mga patch ay tila simple, ngunit mas kumplikado ito kaysa doon. Ang isang patch na hindi maganda ang disenyo o hindi maayos ang pagsubok ay maaaring magdulot ng mga bagong bug, makasira sa compatibility, o makapag-disable ng mga pangunahing serbisyo.Bukod pa rito, maraming pakete ang may kasamang mga pag-aayos para sa ilang module nang sabay-sabay, kaya ang pag-install ng mga ito nang walang ingat nang hindi sinusuri ang epekto ay maaaring maging mapanganib.

Mayroon ding salik sa ekonomiya at disenyo: Ang pagpapanatili ng mga patchable at mahusay na dokumentadong software ay bahagi ng kabuuang gastos sa pag-developKung hindi mo iisipin mula sa simula kung paano ia-update at pananatilihin ang produkto, ang bawat patch cycle ay nagiging isang maliit na teknikal at operational na bangungot.

Sa wakas, Ang isang patch na nabigo sa produksyon ay maaaring maging mapaminsalaMga pagkawala ng serbisyo, pagkasira ng datos, o pagkagambala sa mga prosesong pang-industriya. Kaya naman mahalagang pagsamahin ang mga unti-unting pag-deploy, makatotohanang mga kapaligiran sa pagsubok, at mga plano ng pagbaligtad na nagbibigay-daan sa mabilis na pagbabalik sa dating estado.

Ano ang pamamahala ng patch?

Ang pamamahala ng patch ay ang organisadong proseso ng pagtukoy, pagsusuri, pagsubok, pagbibigay-priyoridad, pag-deploy, at pag-verify ng mga patch sa lahat ng sistema, kagamitan, at aplikasyon ng isang organisasyon. Hindi lamang ito tungkol sa "pag-install ng mga update habang lumalabas ang mga ito," kundi tungkol sa paglalapat ng matalinong pagpapasya at isang nakabalangkas na diskarte upang mabawasan ang posibilidad ng kahinaan nang hindi nakakasira ng anumang bagay sa proseso.

Sa isang kapaligirang kakaunti ang mga computer, maaaring isaalang-alang ng isang tao ang manu-manong paglalapat ng mga patch. Sa sandaling paramihin mo ang bilang ng mga device, operating system, at application, nagiging hindi na praktikal ang manu-manong pamamaraan.Mabagal at may mga bug. Dito nakakagawa ng malaking pagkakaiba ang mga awtomatikong solusyon sa pamamahala ng patch.

Software sa pamamahala ng patch sentralisado at inaayos ang buong sikloNatutukoy nito kung aling mga endpoint at server ang umiiral, at sa Windows ay pinapadali nito pamahalaan ang mga update gamit ang MSIX, anong operating system at mga application ang ginagamit nila, anong antas ng mga patch ang mayroon sila, anong mga kahinaan ang kritikal, at ano ang kailangang i-install sa bawat isa ayon sa patakarang tinukoy ng organisasyon.

Paano gumagana ang awtomatikong pamamahala ng patch

Bagama't ang bawat tagagawa ay humahawak nito sa kani-kanilang paraan, ang karaniwang daloy ng trabaho ng isang tool sa pamamahala ng patch ay sumusunod sa mga yugtong ito:

• Pagtuklas at imbentaryo: Inilalagay ng solusyon ang lahat ng device sa network (at, kung naaangkop, sa labas nito) at tinutukoy ang operating system, naka-install na software, at bersyon ng bawat elemento.
• Pagtukoy sa mga magagamit na patch: kumonsulta sa mga katalogo ng tagagawa (OS, mga application ng third-party, firmware, atbp.) at tukuyin kung aling mga patch ang nawawala sa bawat device.
• Aplikasyon ng patakaran: Ang mga natukoy na kahinaan ay iniuugnay sa mga patakaran ng organisasyon (mga prayoridad batay sa kritikal na pag-aari, mga palugit ng oras, mga kinakailangan sa pagsunod, atbp.) upang magpasya kung ano ang aayusin at sa anong pagkakasunud-sunod.
• Yugto ng Pagsubok: Bago ang isang malawakang pag-deploy, ang mga patch ay ini-install sa isang kapaligirang pangsubok o sa isang kontroladong subset ng mga device upang pagtuklas ng mga hindi pagkakatugma o mga side effect.
• Awtomatikong pag-deploy: Kapag naipasa na ang pagsubok, ipo-promote ng sistema ang mga patch ayon sa patakaran sa implementasyon, na pinapangkat ang mga kagamitan ayon sa uri, lokasyon, o panganib.
• Pag-verify at pag-uulat: Pagkatapos makumpleto, ang tool ay bubuo ng mga ulat na nagdedetalye sa katayuan ng bawat device, kung aling mga patch ang nailapat, kung ano ang nabigo, at kung saan umiiral pa rin ang mga kahinaan.

Bakit napakahalaga ng pamamahala ng patch?

Ang pamamahala ng patch ay isa sa mga haligi ng cybersecurity para sa anumang kumpanya. Karamihan sa mga matagumpay na pag-atake ay nagsasamantala sa mga kahinaan kung saan mayroon nang patch.Ngunit hindi ito naipatupad sa tamang panahon. Halimbawa, sinamantala ng WannaCry ang isang kahinaan sa Windows kung saan naglabas na ang Microsoft ng patch dalawang buwan na ang nakalilipas. Libu-libong organisasyon ang hindi pa nakapag-install nito.

Mula sa sandaling maisapubliko ang isang kahinaan hanggang sa mailapat ang patch sa lahat ng device, may lilipas na isang yugto ng panahon. "window of exposure" kung saan ini-scan ng mga attacker ang internet para maghanap ng mga lumang sistemaHindi napapagod ang mga automated botnet, at kung makakita sila ng mahinang target, agad nila itong hahabulin.

Bukod sa seguridad, Pinapabuti ng mga patch ang katatagan at pagganapMaraming update ang nag-aayos ng mga pag-crash, memory leak, mga isyu sa compatibility, o iba pang mga error na humahantong sa mga pagkabigo ng system. Ang pagpapanatiling updated ng mga system ay nakakabawas sa mga kahilingan sa suporta at nakakaiwas sa hindi kinakailangang downtime.

May ikatlong salik na lalong nagiging mahalaga: ang pagsunod sa mga regulasyon. Ang mga regulasyon tulad ng GDPR, HIPAA, o PCI-DSS ay nangangailangan ng mga makatwirang hakbang upang mapanatiling napapanahon ang softwareAng hindi pag-aayos sa oras ay maituturing na kapabayaan, na may kasamang malalaking multa at legal na kahihinatnan.

Kumpletong proseso ng pamamahala ng patch sa loob ng kumpanya

Para tunay na gumana ang pamamahala ng patch, hindi sapat ang basta pag-install lang ng tool at pag-click sa "automate". Kinakailangan ang isang mahusay na tinukoy, mauulit, at dokumentadong proseso., na sumasaklaw sa buong lifecycle ng mga update.

1. Pamamahala at kakayahang makita ang mga ari-arian

Ang unang hakbang ay ang maging napakalinaw tungkol sa kung ano ang ipapatch. Kung walang maaasahang imbentaryo ng mga asset (mga server, PC, laptop, mobile, network device, industrial system, naka-install na software...) imposibleng masakop ang lahat.Anumang "ghost team" na hindi lilitaw sa listahan ay tiyak na mawawalan ng mga patch.

Sa isip, dapat ay mayroon kang isa Pangunahing listahan ng mga asset (MAL) Dapat nitong idetalye, para sa bawat device, ang function, lokasyon, operating system, mga kritikal na application, at kasalukuyang bersyon nito. Hindi lamang ito nakakatulong sa pagbibigay-priyoridad sa pag-patch kundi nagbibigay-daan din ito sa pagbabalik sa dating alam na estado kung sakaling mabigo ang isang update.

2. Pagsubaybay sa mga bagong patch

Dahil maayos na ang imbentaryo, oras na para subaybayan ang mga inilalathala ng mga tagagawa. Maaaring mag-subscribe ang mga modernong kagamitan para sa mga update channel at mga patch catalog mula sa Microsoft, Apple, mga distribusyon ng Linux, Adobe, mga browser, software ng seguridad, atbp., upang malaman anumang oras kung ano ang magagamit.

Sa mga industriyal na kapaligiran o sa mga tagagawa na hindi gaanong proaktibo, ang yugtong ito ay nagiging mas kumplikado: Hindi laging malinaw ang mga babala, hindi laging pampubliko ang mga patch, at hindi laging malinaw kung ang isang update ay para sa seguridad o para lamang sa functionality.Kadalasan, kinakailangang suriin nang detalyado ang dokumentasyon o makipag-usap nang direkta sa supplier.

3. Pagtatasa ng panganib at pagbibigay-priyoridad

Sa dose-dosenang o daan-daang patch sa mesa, hindi mo basta-basta mailalagay ang mga ito ayon sa pagkakasunod-sunod ng pagdating. Kinakailangan ang isang pamamaraang nakabatay sa panganibAng kalubhaan ng kahinaan (hal., CVSS score), ang pagkakalantad ng apektadong sistema (kung ito ay maa-access mula sa internet, kung ito ay humahawak ng sensitibong data, atbp.) at ang potensyal na epekto sa negosyo ay pinagsama-sama.

Ganito pinagpapasyahan kung aling mga patch ang itinuturing na kritikal at dapat ilapat agad, alin ang maaaring maghintay hanggang sa susunod na panahon ng pagpapanatili, at alin ang dapat ipagpaliban hanggang sa makakuha ng karagdagang impormasyon. Ang isang mahusay na patakaran sa pag-patch ay tumutukoy sa mga pamantayang ito nang maaga.para hindi mag-improvise sa gitna ng krisis.

4. Mga kontroladong pagsubok

Bago simulan ang produksyon, dapat munang ihanda ang mahahalagang bahagi upang masubukan sa isang kapaligirang pinakamalapit sa tunay na kapaligiran hangga't maaari.Kung walang magagamit na nakalaang laboratoryo, maaaring gamitin ang isang maliit na grupo ng mga pilot system o mga paulit-ulit na sistema upang mapatunayan na ang pag-upgrade ay hindi nakakasira sa mga proseso, nagdudulot ng mga regresyon, o negatibong nakakaapekto sa pagganap. Inirerekomenda na isagawa ang mga pagsubok na ito gamit ang mga tool tulad ng Toolkit sa Pagkatugma ng Aplikasyon upang matukoy ang mga isyu sa compatibility.

Sa mga sistemang pang-industriya na kontrol, ang puntong ito ay lalong mahalaga: Ang bawat proseso ay natatangi, at ang isang tila hindi nakapipinsalang patch ay maaaring magpabago sa lohika ng kontrol.Kabilang dito ang pagbabago ng mga panuntunan sa firewall o pagbabago ng mga sensitibong configuration. Sa mga kasong ito, hindi opsyonal ang paunang pagpapatunay.

5. Pag-deploy at pag-verify

Kapag nakumpleto na ang yugto ng pagsubok, inihahanda na ang pag-deploy. Ang karaniwang pamamaraan ay ang pagbuo I-update ang mga pakete gamit ang mga patch file at malinaw na mga tagubilin sa pag-installpati na rin ang listahan ng mga target na asset. Ang patch management tool ang humahawak sa pagpapatupad ng plano, na nirerespeto ang mga time window at dependencies.

Habang at pagkatapos ng pag-deploy, mahalagang subaybayan ang proseso: Tingnan kung aling mga system ang matagumpay na na-update, alin ang mga nabigo, kung susubukan muli, o kung kinakailangan bang i-activate ang rollback plan.Dito, ang mga awtomatikong ulat ng platform ay tunay na mahalaga para sa IT team.

Mga partikular na hamon sa mga sistema ng kontrol sa industriya

Kapag dinala natin ang patch management sa larangan ng operational technology (OT) at industrial control systems (ICS/SCADA), ang antas ng kahirapan ay tumataas nang ilang antas. Malalim na nakaugat ang kulturang "kung hindi sira, huwag nang ayusin". at maraming tagagawa ang dati nang hindi inuuna ang paglalabas ng mga security patch.

Bukod dito, Ang mga awtomatikong patching tool na idinisenyo para sa IT ay karaniwang hindi angkop para sa mga pang-industriyang aparato.Ang mga PLC, RTU, HMI, kagamitang pagmamay-ari, o mga mas lumang sistema na hindi sumusuporta sa mga karaniwang pamamaraan ng query ay maaaring mawala sa radar o hindi maganda ang reaksyon sa mga agresibong pag-scan.

Mas kumplikado rin ang pagkuha ng mga patch: Maaari lamang ipamahagi ng mga supplier ang mga ito sa ilang partikular na customer, at maaaring hindi maayos na idokumento kung ang update ay isang update sa seguridad. o nangangailangan ng mga partikular na pamamaraan ng pag-deploy. Ang lahat ng ito ay nagpapabagal at nagpapa-manu-mano sa siklo.

Samakatuwid, sa TO Hindi laging posible na ilapat ang perpektong patch sa nais na oras.Kung minsan, kinakailangan ang mga pansamantalang hakbang sa pagbabayad: pag-segment ng network, pagpapalakas ng mga firewall, paglilimita sa malayuang pag-access, paglalapat ng mga whitelist ng aplikasyon, at pagsusuri ng mga solusyon upang... mga problema sa pagsisimula ng virtual machine pagkatapos ng mga patch, habang inihahanda ang mas malalimang pag-update.

Mga pinakamahusay na kasanayan sa pamamahala ng patch

Bukod sa partikular na kagamitan, ang nakakapagpaiba ay kung paano inorganisa ang buong proseso. Pinagsasama ng mabubuting kasanayan ang teknolohiya, mga pamamaraan, at isang kultura ng kaligtasan upang ang pagtatapal ay maging natural na bahagi ng pang-araw-araw na operasyon, hindi isang huling-minutong drama.

Mga kontrol na kompensasyon kapag hindi dumating ang patch

Hindi mo laging makukuha ang tamang patch sa tamang oras, lalo na sa mga industrial system o legacy software. Sa mga kasong iyon, Ang panganib ay dapat mabawasan sa pamamagitan ng iba pang mga paraan: patigasin ang konpigurasyon ng kagamitan, hatiin ang network ayon sa mga antas ng kritikalidad, limitahan ang pag-access hangga't maaari, subaybayan ang mga hindi pangkaraniwang aktibidad at maglapat ng mahigpit na mga patakaran sa mga firewall.

Ang mga tagagawa mismo ay madalas na naglalathala mga paraan upang mabawasan ang mga kahinaan Habang naghahanda sila ng isang tiyak na patch o hanggang sa maisakatuparan ang pag-deploy nito. Bagama't hindi sila isang perpektong solusyon, maaari silang gumawa ng pagkakaiba sa pagitan ng pagiging nalantad o hindi.

Magtakda ng pormal na programa sa pamamahala ng patch

Hindi sapat ang basta tumugon lamang sa mga balita tungkol sa mga kahinaan. Maipapayo na magtatag ng isang programa sa pamamahala ng patch na may malinaw na patakaran. na sumasaklaw sa mga responsibilidad, mga deadline, pamantayan sa pagkaapurahan, mga pamamaraan sa pagsubok at rollback, at kaugnayan sa iba pang mga inisyatibo sa cybersecurity.

Ang programang ito ay dapat Dapat itong ilapat sa buong organisasyon, hindi lamang sa IT team.Mahalagang ihanay ang negosyo, seguridad, at mga operasyon upang maunawaan ng lahat kung bakit kailangang ihinto ang isang sistema sa isang partikular na oras o kung bakit inilalapat ang ilang partikular na patch nang may pangunahing prayoridad.

Palaging subukan bago ang malawakang pag-deploy

Kahit na na-validate na ng tagagawa ang patch, Ang iyong kapaligiran ay may natatanging mga kumbinasyon ng hardware, software, at mga configuration.Kaya naman napakahalaga ng paunang pagsubok sa isang kontroladong kapaligiran o sa mga paulit-ulit na sistema.

Sa mga instalasyong may mataas na availability, posible i-patch muna ang mga pangalawang o backup na node gamit ang mga checkpoint sa Hyper-VUna, siguraduhing gumagana nang tama ang lahat, at pagkatapos ay dumako sa mga pangunahin. Binabawasan nito ang mga pagkaantala at mga panganib.

Ligtas at planadong pamamahagi ng patch

Ang isa pang mahalagang aspeto ay kung saan at paano ipinamamahagi ang mga patch. Kailangan ng patch manager ng internet access para ma-download ang mga itoGayunpaman, ang mga sistema ng kontrol ay hindi dapat direktang mailantad. Ang pinakaligtas na arkitektura ay naglalagay sa tagapamahala sa isang intermediate zone, kung saan ang mga server ay magkakaugnay sa mga pinakasensitibong network.

Mahalagang beripikahin ang integridad at pagiging tunay ng mga file sa pamamagitan ng mga digital na lagda o hashupang matiyak na hindi ito napakialaman. At, siyempre, planuhin ang iskedyul ng pag-deploy nang isinasaalang-alang ang mga pangangailangan sa operasyon at mga magagamit na panahon ng pagpapanatili.

Ano ang patch management software at ano ang dapat nitong ialok?

Ang software sa pamamahala ng patch ay ang kagamitan na Awtomatiko at sentralisado nito ang halos lahat ng inilarawan sa ngayon.Sa halip na gumamit ng device por device, o system por system, mayroon kang panel kung saan makikita ang status ng update ng buong fleet at mailulunsad ang mga koordinadong aksyon.

Ang mga solusyong ito ay lalong mahalaga para sa mga MSP (managed service provider) at mga in-house na departamento ng IT na may mga kumplikadong imprastraktura: mga hybrid na kapaligiran, maraming lokasyon, remote na trabaho, mga mobile device, at mga pampubliko at pribadong cloud.

Mga pangunahing katangian ng mahusay na software sa pamamahala ng patch

Kapag pumipili ng kagamitan, mahalagang isaalang-alang ang ilang pangunahing katangian na mahalaga sa pang-araw-araw na paggamit:

• Pagtuklas at pag-deploy ng ahente: Dapat awtomatikong matuklasan ng platform ang mga endpoint at server at, kung gagamit ng mga ahente, ma-deploy ang mga ito nang malayuan.
• Suporta para sa mga operating system at mga application ng third-party: Hindi sapat ang pag-patch sa Windows o Linux; Kailangan din nating saklawin ang mga browser, productivity suite, VPN client, Java, at PDF reader. at iba pang mahahalagang aplikasyon. Sa isip, dapat din itong magbigay-daan para sa pag-katalogo ng panloob na software.
• Advanced na automation: Kakayahang mag-iskedyul ng mga pag-scan, pag-download, pagsubok, at pag-deploy nang may kaunting manu-manong interbensyon, kasunod ng mga patakaran batay sa panganib at uri ng device.
• Real time na pagsubaybay: malinaw na pagpapakita kung aling mga sistema ang napapanahon, alin ang may luma nang software, at aling mga patch ang nakabinbin o nabigo.
• Mga ulat at pag-awdit: Awtomatikong pagbuo ng mga ulat sa pagsunod, mga kasaysayan ng pagbabago, at detalyadong pagsubaybay para sa mga pag-audit at pagsusuri ng seguridad.
• Suporta sa malayo at mobile: Sa mga sitwasyon ng hybrid work, mahalagang mapamahalaan ang mga patch sa mga device sa labas ng corporate network at monitor mula sa kahit saankahit mula sa mga mobile phone ng mga technician.

Pamamahala ng patch, mga kahinaan, at ang papel ng automation

Ang pamamahala ng patch ay malapit na nauugnay sa pamamahala ng kahinaan, ngunit hindi pareho ang mga ito. Saklaw ng pamamahala ng kahinaan ang buong siklo ng pagtukoy, pagtatasa, at paggamot ng panganib.kabilang ang remediation (patching), mitigation (karagdagang mga kontrol) o pagtanggap.

Ang paglalagay ng mga patch ay isa sa mga pinakaepektibong paraan ng remediationNgunit hindi ito laging posible o sapat. Samakatuwid, ang mga desisyon tungkol sa kung ano ang gagawin sa bawat kahinaan ay ginagawa sa loob ng mas malawak na balangkas kaysa sa simpleng pag-patch.

Dahil sa dami ng mga update ngayon, Hindi na opsyonal ang automation.Halos imposibleng panatilihing updated ang dose-dosenang o daan-daang device gamit ang mga manu-manong proseso. Ang mga automated patch management tool ay nagbibigay-daan sa iyong palakihin ang pagsisikap nang hindi pinaparami ang pangkat ng tao, binabawasan ang mga error, at pinabilis ang pagsasara ng mga puwang.

Pinagsasama ng isang mature na diskarte sa pamamahala ng patch ang mga makapangyarihang tool, malinaw na proseso, at isang patuloy na pag-iisip ng pagpapabutiSa pamamagitan ng pagsunod sa mga pinakamahuhusay na kagawian—komprehensibong imbentaryo, pagbibigay-priyoridad sa panganib, makatwirang pagsusuri, ligtas na pamamahagi, at mga plano para sa mga hindi inaasahang pangyayari—posibleng lubos na mabawasan ang saklaw ng pag-atake, mapabuti ang katatagan ng sistema, at matugunan ang mga kinakailangan ng regulasyon nang hindi nakakaabala sa pang-araw-araw na operasyon.